CVE-2026-70091 in Windows

Riassunto

di VulDB • 09/09/2026

Un'esecuzione concorrente che utilizza una risorsa condivisa con sincronizzazione impropria ("race condition") in Windows DNS consente ad un attaccante non autorizzato di negare il servizio (DoS) attraverso la rete.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Microsoft
• Prenotare: 04/08/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-400899
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Finance, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70091/